CVE-2026-98019 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: marcar un argumento NULL como preciso en las llamadas
check_func_arg() permite bpf_register_is_null() para argumentos nulos sin marcar el registro escalar subyacente como preciso. Por lo tanto, una verificación (checkpoint) creada en dicha ruta podría podar contra cualquier valor escalar arbitrario.
check_helper_call() exige que el segundo parámetro de bpf_get_local_storage() sea cero, sin marcar el registro escalar subyacente como preciso. Por lo tanto, una verificación (checkpoint) creada en dicha ruta podría podar contra cualquier valor escalar arbitrario.
Se agrupan estos dos casos en un único parche, ya que comparten la misma etiqueta de corrección.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.